PoisonIvy.E

Enciclopedia de Virus

Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.

PoisonIvy.E
Peligrosidad Daño Propagación

De un vistazo Detalles técnicos Solución

Efectos

PoisonIvy.E permite acceder de manera remota al ordenador afectado, para realizar en el mismo acciones que comprometen la confidencialidad del usuario o dificultan su trabajo.

Accede a varios sitios web, de los que descarga archivos que después ejecuta. Los archivos descargados pueden ser de cualquier naturaleza, generalmente malware. Evita su detección por parte del usuario afectado, empleando las siguientes técnicas de ocultación:

Se inyecta en los procesos que estén en ejecución, de modo que no se visualicen procesos extraños o no habituales.

Captura determinada información introducida o guardada por el usuario, con el consiguiente peligro para su confidencialidad:

Pulsaciones de teclado realizadas, para así conseguir información de acceso a entidades bancarias online, contraseñas u otra información sensible.
Capturas de pantalla de las acciones realizadas.

Posteriormente, envía la información que ha conseguido recoger a un usuario remoto, a través de cualquier vía: correo electrónico, FTP, etc.

Reduce el nivel de seguridad del ordenador:

Permanece a la escucha de puertos ya abiertos para poder controlar remotamente el ordenador.

Método de Propagación

PoisonIvy.E no se propaga automáticamente por sus propios medios, sino que precisa de la intervención del usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos entre pares (P2P), etc.

Otros Detalles

PoisonIvy.E tiene las siguientes características adicionales:

Está escrito en el lenguaje de programación Assembler x86-32 bit.
Tiene un tamaño de 7680 Bytes.

Efectos

Método de Propagación

Otros Detalles

Llámanos las 24 horas del día y te haremos un diagnóstico gratuito

Acerca de Panda

Particulares

Empresas - WatchGuard Technologies